CVE-2017-17969 in 7-zipinformation

Résumé

par VulDB • 31/05/2026

Une heap-based buffer overflow dans la méthode NCompress::NShrink::CDecoder::CodeReal de 7-Zip avant la version 18.00 et de p7zip permet aux attaquants distants de provoquer un déni de service (écriture hors limites) ou potentiellement d'exécuter du code arbitraire via une archive ZIP manipulée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

29/12/2017

Divulgation

30/01/2018

Modérer

accepté

Entrée

VDB-112652

CPE

prêt

EPSS

0.04938

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!